Ortungsdienste in Smartphones haben Hochkonjunktur
Früher war die Ortung eines Handys ein Ausnahmefall, wenn bei Unfallopfern Leib und Leben in Gefahr waren. Oder wenn Ermittlungs-Behörden jemanden aufspüren mussten.
Die betriebliche Nutzung in der Disposition kam später ebenso dazu wie der Einsatz der Ortung, um verlorene Mobiltelefone aufzuspüren.
Dann kamen Ortungsdienste in Mode, die sich in Grauzonen bewegten und sogar gänzlich rechtswidrige Dienste anboten, wie die heimliche Überwachung eines angeblich untreuen Ehepartners.
Inzwischen sind Ortungsdienste in Handys nahezu Alltag – und dadurch eine größere Gefahr für den Datenschutz: In jeder Smartphone-App kann ein solcher Dienst stecken.
Handy orten = Berechtigtes Interesse?
Je nach Anwendung eines Ortungsdienstes kann ein Unternehmen als Arbeitgeber ein berechtigtes Interesse daran haben, Mitarbeiter zu orten. Voraussetzung: Es hat die Beschäftigten darüber informiert.
Ein klassisches Beispiel ist die oben genannte optimale Einteilung von Außendienst-Mitarbeitern und Servicekräften.
Geringe technische Voraussetzungen für die Ortung notwendig
Ortungen sind ohne große technische Voraussetzungen möglich. Um Ortungsdienste geschäftlich einzusetzen, sind noch nicht einmal Smartphones nötig. Ein klassisches altes Handy tut es auch:
- Die Lokalisierung setzt keine GPS-Module voraus und arbeitet nicht notwendigerweise wie die satellitenbasierte Navigation (GPS).
- Vielmehr kann die Ortung durch die Abfrage der Funkzelle geschehen, in der das gesuchte Handy aktuell eingebucht ist.
- Je nach regionaler Verteilung der Mobilfunkmasten erfolgt eine Ortung mit einer Genauigkeit bis auf wenige Hundert Meter, abhängig von der Größe der Funkzelle.
Hohes Missbrauchs-Potenzial
Bevor Ihr Betrieb Ortungsdienste nutzt, sollte er die Chancen und Risiken der Smartphone-Ortung prüfen. Unter anderem gilt es, die Nutzung des Ortungsdienstes und den Dienstleister selbst unter die Lupe zu nehmen.
Ein Beispiel: In der Regel zeigt ein spezielles Internetportal das Ortungsergebnis an. Oder der Anbieter schickt das Ergebnis per SMS auf ein anderes Gerät, etwa auf das Smartphone des Disponenten.
Stimmt hier die Sicherheit nicht, wird selbst eine legitime Ortung zum Datenrisiko, wenn Dritte die Ortungsdaten missbrauchen.
Das müssen Sie tun, um die Handy-Ortung konform nutzen zu können
Klären Sie also,
- wer Zugriff auf das Ortungsportal hat,
- wer unter Umständen die SMS oder Nachricht mit den Ortungs-Ergebnissen erhält,
- wie Ihr Betrieb die Ergebnisdaten der Ortung schützt und
- ob starke Passwörter den unbefugten Zugriff auf die Ortungsdaten verhindern.
Vergessen Sie nicht, dass die heutigen Smartphones viele Ortungsdienste bereits an Bord haben: die mobilen Apps. Viele dieser Apps verlangen weitaus häufiger die Berechtigung, Standortdaten zu sammeln, als es notwendig wäre. Ortungsdienste müssen also erst gar nicht ins Unternehmen geholt werden – sie sind schon da.
Anforderungen an den Dienstleister
Da die Smartphone-Ortung eine extern erbrachte Dienstleistung ist, nehmen Sie als Datenschutzbeauftragte/r den Ortungsdienstleister unter die Lupe. Denn die besten internen Sicherheits-Maßnahmen schützen nicht, wenn der Anbieter keine ausreichende Datensicherheit gewährleistet.